OpenAI Admin 插件上线：管理员可在 ChatGPT Work 和 Codex 中处理工作区事务

OpenAI 新推出的 Admin 插件，把部分工作区管理任务变成了 ChatGPT Work 和 Codex 内的对话式流程。获得授权的管理员可以查询工作区活动、查看使用量和权限、修改受支持的设置、处理请求，而不必在多个 Admin Console 页面之间来回切换。8

这项功能最关键的限制，也正是它的安全边界：Admin 插件会识别权限。它只能在管理员现有的角色、工作区权限和相关政策范围内运行，不会自动授予更高权限。8

Admin 插件能做什么

该插件将 Admin Console 中受支持的能力封装为 ChatGPT Work 和 Codex 可以代表管理员调用的工具，主要分为两类：读取工作区信息，以及执行获批准的管理操作。

分析工作区活动和使用情况

管理员可以用插件查看：

• 工作区活动和采用情况
• ChatGPT Work 与 Codex 的信用额度消耗
• 成员和群组
• 实际生效的权限
• 功能和模型访问权限
• 访问问题
• 成员、群组和整个工作区当前的使用限额
• 待处理的支出请求

插件还可以基于这些信息生成报告和运营分析，帮助管理员了解工作区的使用状况。8

管理成员、群组和访问权限

在受支持的写入操作中，管理员可以添加或移除成员、更新群组，并处理日常的入职、离职和团队变动流程。管理员也可以按角色或群组控制模型及功能访问权限。8

这些操作仍受工作区原有控制机制约束。插件是否可用，以及底层应用是否能够访问，分别由工作区设置、用户角色和所需权限决定。110

调整限额并处理支出决定

插件支持更新成员、群组和工作区层面的使用限额，也可以结合当前使用情况，批准或拒绝支出请求。8

因此，它不只是一个报表入口。对于获得授权的管理员来说，从发现问题、决定处理方式，到执行受支持的变更并确认结果，都可以在同一段对话中完成。

重复性管理流程如何自动运行

Admin 插件并非只用于回答一次性的查询，也面向可重复的运营流程。管理员可以配置周期性任务，而不必为每项工作分别搭建定制化工程系统。8

例如：

• 将待处理的使用请求发送到 Slack 或 Microsoft Teams，交由获得授权的审核人处理
• 将功能访问请求自动转交审核
• 根据预先设定的条件，自动批准符合条件的请求
• 将例外情况转交人工管理员
• 报告请求的变更是否确实已经生效

对于影响较大的变更，审批环节仍然十分重要。自动化可以负责收集信息、分发请求和判断是否符合条件，但在工作区政策要求的情况下，最终仍保留人工审核。8

它不会改变哪些权限控制

Admin 插件不是提升权限的工具。OpenAI 表示，插件会将管理员的自然语言指令映射为相应的受支持读取或写入操作，然后按照该管理员已有的权限和工作区政策执行，并返回结构化结果。在涉及更广泛影响的变更前，系统还可以提供审核机会。8

实际使用中，至少有四层控制仍然有效：

1. **插件可用性：**工作区是否允许使用该插件。
2. **应用访问权限：**相关角色是否启用了插件所依赖的底层应用或能力。
3. **操作权限：**用户是否有权执行具体的读取或写入操作。
4. **审批要求：**操作执行前，ChatGPT 是否必须请求确认。

OpenAI 的插件文档将这些视为相互独立的治理控制。因此，安装插件并不意味着用户可以不受限制地执行其中所有操作。1

OpenAI 如何在内部使用类似流程

OpenAI 表示，其 IT 团队正在使用一个基于 Slack 的 ChatGPT Work 代理来处理和分流员工 IT 请求。该代理会获取相关上下文、检查已批准的政策、完成受支持的任务，并在请求超出既定流程时升级处理。8

在 OpenAI 公布相关结果时，这些已部署的流程约能解决 45% 的 IT 工单量。OpenAI 还表示，即使支持请求量大约翻倍，相关仪表板也帮助团队清理了积压工单。8

这个案例体现了 Admin 插件所针对的工作模式：把结构化、政策驱动的事务交给自动化处理，同时将异常或敏感情况保留给人工介入。

管理员在哪里启用

管理员可以先在 ChatGPT 工作区设置 中启用该插件，再通过 ChatGPT Work 网页版或桌面应用中的 Plugins 目录 安装。该插件也可在 Codex 中使用。8

OpenAI 当前的插件指南显示，Plugins 目录可在 ChatGPT 网页版和桌面版中使用，包括 ChatGPT Work 和 ChatGPT Codex。成员能否安装或使用某个插件，则取决于订阅方案、工作区设置、用户角色、使用界面，以及该插件底层应用所需的权限。910

实际意义

OpenAI 的 Admin 插件更适合被理解为 Admin Console 的一层对话式控制入口，而不是对其进行替代。它可以把工作区分析、访问管理、使用量控制、支出审批、报告生成和周期性流程整合到一起，但前提始终是管理员已经拥有相应权限，且操作符合工作区政策。

对团队而言，它的价值并不只是“少打开几个页面”，而是减少从发现管理问题、决定处理方案，到确认变更完成之间的操作摩擦。